Пользователи сообщают о новых фишинговых письмах Trezor через несколько дней после взлома портала поддержки

Поставщик аппаратного кошелька Trezor подтвердил, что несанкционированное использование его стороннего поставщика электронной почты стало причиной потока вредоносных писем, отправленных пользователям за последние 12 часов.

«Мы обнаружили несанкционированное электронное письмо, выдающее себя за Трезора, отправленное от стороннего поставщика электронной почты, который мы используем», — пояснил 24 января поставщик аппаратного кошелька.

https://twitter.com/Trezor/status/1750269235102634084?ref_src=twsrc%5Etfw

Интересно, что всего несколькими днями ранее компания MailerLite, занимающаяся программным обеспечением для электронного маркетинга, 23 января подтвердила инцидент с кибербезопасностью, который привел к серии фишинговых писем с использованием фирменных доменов, в том числе принадлежащих Cointelegraph, WalletConnect и Token Terminal. В результате фишинговых атак потери составили более 3,3 миллиона долларов. Однако неясно, использует ли Trezor того же поставщика домена электронной почты.

Другие полагают, что недавняя атака связана с недавним взломом безопасности портала поддержки Trezor, в результате которого 17 января были раскрыты контактные данные почти 66 000 пользователей.

«Другие данные не были скомпрометированы. Мы немедленно ограничили доступ всем неавторизованным лицам и сейчас связываемся со всеми затронутыми пользователями», — сказал тогда Трезор.

Юрист по цифровым активам Джо Карласаре сообщил, что он лично получил фишинговое электронное письмо в сообщении X от 24 января, назвав его «изощренным мошенничеством».

Связанный: Trezor выпускает новый аппаратный кошелек и резервную копию металлического закрытого ключа

В феврале прошлого года Trezor предупредил пользователей о фишинговой атаке, призванной украсть средства инвесторов, заставив их ввести фразу восстановления кошелька на поддельном веб-сайте Trezor.

Несколько месяцев спустя, в мае, фирма по кибербезопасности «Касперский» заметила, что на рынке появился поддельный аппаратный кошелек, выдающий себя за Трезора. Затем мошенники попытались украсть средства с помощью замененного микроконтроллера, что позволило им получить контроль над закрытыми ключами пользователя, пояснили в охранной фирме.